关于目前口令管理过程中存在的问题
1、服务器管理员管理的多是超级账户,一旦口令被黑客获取,造成的危害比较大。
2、并且从安全的角度考虑,口令不宜存储在数据库中,因此,通常采用Excel、纸张管惯栲狠疲理,采用这种管理方法,管理效率低下。
3、在定期更换口令时,需人工逐一登录被管设备,再执行passwd等指令来完成更改操作,效率低。
4、由于管理方法效率低,在繁忙的工作中,容易造成口令管理制度难以落实到位,使得口令管理工作变成以应付检查为主。
5、依靠人工来管理成千上万个账号口令,管理员疲于应对口令管理的各亿姣灵秀类检查,往往容易忽略生产中真实潜在的口令管理安全隐患。
6、对口令的入侵是黑客场景中最为直接,而且最容易形成效果的场景。
7、一旦对管理员口令的入侵成功,则容易造成信息泄露、挂马等重大信息安全隐患。
声明:本网站引用、摘录或转载内容仅供网站访问者交流或参考,不代表本站立场,如存在版权或非法内容,请联系站长删除,联系邮箱:site.kefu@qq.com。
阅读量:23
阅读量:44
阅读量:73
阅读量:61
阅读量:73